Uitspraak
Hoge Raad: of een gegeven over een strafbaar feit gaat (artikel 10 AVG) is een Europees begrip met drie criteria
- Datum
- Status
- definitief
- Instantie
- Hoge Raad, cliënt tegen ING
- Kenmerk
- ECLI:NL:HR:2026:1815; 25/02752
Waar het over gaat
Een bank beëindigde de relatie met een cliënt en legde dat met de reden vast in een aantekening. De cliënt vond dat het om strafrechtelijke persoonsgegevens ging (artikel 10) en maakte bezwaar (artikel 21). De Hoge Raad: het begrip strafbaar feit in artikel 10 wordt in de hele EU uniform uitgelegd, met drie criteria uit HvJ C-439/19: de kwalificatie naar nationaal recht, de aard van het feit en de zwaarte van de sanctie. Het hof mocht oordelen dat alleen het eerste criterium aan de orde was. Bij bezwaar volgt uit het oordeel dat de bank een gerechtvaardigd en zwaarwegend belang heeft, ook gelet op de Wwft, dat zij dwingende gerechtvaardigde gronden had. Het beroep is verworpen.
Wat dit betekent voor de praktijk
Wie signalen over klanten of medewerkers vastlegt, zoals banken, verzekeraars of een fraude- of incidentenregister, moet per gegeven toetsen of het onder artikel 10 valt, met de drie Europese criteria. Bij een bezwaar onder artikel 21 moet de verwerkingsverantwoordelijke dwingende gerechtvaardigde gronden aanvoeren; een wettelijke plicht zoals de Wwft kan daaraan bijdragen. Leg die afweging en de bewaartermijn vast.
De AVG-artikelen waar het om gaat
Bron: Rechtspraak.nlgecontroleerd op 10 november 2026
Samenvatting en praktijkduiding door Praxikon. Geen juridisch advies; de bron gaat voor.
Samenhang
Wat samenhangt met deze ontwikkeling
Thema’s waarin dit terugkomt
De tegenhanger in de andere wet
Rechtspraak
- Mousse: aanhef meneer of mevrouw vragen bij een treinkaartje is niet noodzakelijk
2025-01-09 · definitief, Hof van Justitie van de EU (Eerste kamer), Mousse tegen Commission nationale de l'informatique et des libertés (CNIL) en SNCF Connect
- Hof van Justitie EU over KNLTB: zuiver commercieel belang kan gerechtvaardigd belang zijn
2024-10-04 · definitief, Hof van Justitie van de Europese Unie
- Rechtbank Noord-Nederland houdt AP-boete voor dorpslivestream in stand, verlaagt naar 375 euro
2025-01-09 · status niet vastgesteld, Rechtbank Noord-Nederland
- Raad van State: boete van 600.000 euro voor wifi-tracking Enschede blijft van tafel
2026-07-29 · definitief, Raad van State, Afdeling bestuursrechtspraak
- Rechtbank Overijssel herroept AP-boete voor wifi-tracking Enschede
2024-02-02 · definitief, Rechtbank Overijssel
- Legal Newsdesk Sweden: betaald online zetten van strafvonnissen is in beginsel geen journalistiek, nationale uitzonderingen mogen de AVG niet uitschakelen
2026-07-09 · definitief, Hof van Justitie van de EU (Vijfde kamer), ND tegen Legal Newsdesk Sweden AB (voorheen Garrapatica AB)
- Voorzieningenrechter: AP moet boetebedrag onleesbaar maken bij verstrekking van handhavingsbesluit aan klagers
2024-05-31 · status niet vastgesteld, Rechtbank Den Haag, voorzieningenrechter (kort geding, team handel)
- Meta tegen Bundeskartellamt: mededingingsautoriteit mag AVG-inbreuk vaststellen, strenge eisen aan grondslagen voor gepersonaliseerde advertenties
2023-07-04 · definitief, Hof van Justitie van de EU (Grote kamer), Meta Platforms Inc., Meta Platforms Ireland Ltd en Facebook Deutschland GmbH tegen Bundeskartellamt
Richtsnoeren8 van 9
- Richtsnoeren 1/2024 over verwerking van persoonsgegevens op grond van artikel 6 lid 1 onder f AVG (gerechtvaardigd belang)
2024-10-08 · in consultatie, European Data Protection Board (EDPB)
- Opinie 28/2024 over bepaalde gegevensbeschermingsaspecten van de verwerking van persoonsgegevens in het kader van AI-modellen
2024-12-17 · definitief, European Data Protection Board (EDPB)
- Richtsnoeren 03/2026 over webscraping in het kader van generatieve AI
2026-07-07 · in consultatie, European Data Protection Board (EDPB)
- Richtsnoeren 05/2020 over toestemming onder Verordening 2016/679
2020-05-04 · definitief, European Data Protection Board (EDPB)
- EDPB-verklaring 1/2026 over slimme brillen
2026-10-13 · definitief, European Data Protection Board (EDPB)
- Richtsnoeren 1/2026 over verwerking van persoonsgegevens voor wetenschappelijk onderzoek
2026-04-15 · in consultatie, European Data Protection Board (EDPB)
- Autoriteit Persoonsgegevens publiceert position paper over Omnibus Digitaal en Omnibus AI
2026-01-13 · definitief, Autoriteit Persoonsgegevens
- Richtsnoeren 01/2025 over pseudonimisering
2025-01-16 · in consultatie, European Data Protection Board (EDPB)
Handhaving en boetes8 van 11
- AP en KNLTB beëindigen rechtszaak: boete verlaagd van 525.000 naar maximaal 250.000 euro
2025-10-18 · status niet vastgesteld, Autoriteit Persoonsgegevens
- Boete van 600.000 euro voor AS Watson (Kruidvat) om tracking cookies zonder toestemming
2024-05-02 · vernietigd, Autoriteit Persoonsgegevens
- Boete van 500 euro en last onder dwangsom voor Stichting Oud Lemmer om webcam-livestream
2021-07-09 · status niet vastgesteld, Autoriteit Persoonsgegevens
- AP verlaagt Kruidvat-boete in bezwaar naar 50.000 euro
2025-05-27 · status niet vastgesteld, Autoriteit Persoonsgegevens
- Tien gemeenten beboet (totaal 250.000 euro) voor illegale dossiers over islamitische inwoners
2026-02-03 · definitief, Autoriteit Persoonsgegevens
- Experian Nederland krijgt boete van 2,7 miljoen euro voor kredietscores zonder grondslag en zonder informatie
2025-10-16 · definitief, Autoriteit Persoonsgegevens
- Coolblue krijgt in bezwaar boete van 40.000 euro voor cookies zonder toestemming
2024-12-23 · status niet vastgesteld, Autoriteit Persoonsgegevens
- Formele waarschuwing aan minister van OCW om oorlogsarchief CABR niet online doorzoekbaar te maken
2024-11-26 · definitief, Autoriteit Persoonsgegevens
Wetgeving in beweging
- Voorstel: gerechtvaardigd belang voor ontwikkeling en gebruik van AI (nieuw artikel 88c AVG)
2025-11-19 · voorstel, Europese Commissie
- Voorstel: uitzondering voor biometrische verificatie onder eigen controle (artikel 9, lid 2, onder l AVG)
2025-11-19 · voorstel, Europese Commissie
- Voorstel: toestemming en bezwaar via machineleesbare browsersignalen (nieuw artikel 88b AVG)
2025-11-19 · in onderhandeling, Europese Commissie
- Raad: Iers voorzitterschap zet onderhandelingen voort met herzien compromis, Antici-groep 11 september 2026
2026-09-11 · in onderhandeling, Raad van de Europese Unie, Iers voorzitterschap
- Voorstel: cookieregels van ePrivacy naar de AVG, met nieuwe uitzonderingen en zesmaandenregel (nieuw artikel 88a AVG en artikel 5, lid 3 ePrivacy)
2025-11-19 · in onderhandeling, Europese Commissie
- Voorstel: definitie wetenschappelijk onderzoek, doelbinding en informatieplicht bij onderzoek (artikel 4, punt 38, artikel 5, lid 1, onder b, en artikel 13, lid 5 AVG)
2025-11-19 · in onderhandeling, Europese Commissie
Analyses
- Copilot bij de gemeente: de DPIA na het AP-advies in 10 stappen
2026-10-14
- AI-agents bij een gemeente: een governance-plan in vijf stappen
2026-11-05
- AI-agents en de AVG: wat u moet regelen
2026-11-05
- De AI-aanvulling op uw DPIA: wat een gewone DPIA mist
2026-10-14
- LinkedIn AI en AP-waarschuwing: wat je moet weten
2025-09-25